이제 버그 바운티를 꾸준한 수입원으로 만들어보려고 해요. 몇 달 전만 해도 저는 관련 지식이 전혀 없었어요. 그때부터 웹 애플리케이션에서 의미 있는 버그를 찾는 방법을 배우는 데 많은 시간을 쏟았죠. 해크더박스(HackTheBox)의 CBBH 과정을 전부 수료하긴 했는데, 지금 와서 보니 실제 버그를 찾는 데 드는 시간 대비 그렇게 좋은 투자였는지는 잘 모르겠어요. 저는 수동으로 탐색하는 방식, 특히 비즈니스 로직 취약점을 찾는 방법을 선호해요.

최근에는 학습 단계에서 벗어나 주로 버그 헌팅에 집중하고 있어요. 이제 꾸준함이 어디까지 저를 데려다줄지 보려고 해요. 지금까지 공개 프로그램에서 버그 3개를 찾았는데, 그중 하나는 단독으로 1,000달러 가치가 있는 높은 심각도의 버그였지만 아쉽게도 중복 처리되었어요.

매일 5~6시간씩 버그 헌팅에 계속 투자할 생각인데, 이렇게 꾸준히 집중하면 최소 월 1,000달러 이상의 바운티를 받을 수 있을 거라고 믿어요.

시간과 발견 사항이 더 생길 때마다 이 스레드에 업데이트할게요. 관심 있는 분들은 언제든지 질문해주세요!